トラストセンター

Camile AIのセキュリティ

これは、当社のセキュリティ、プライバシー、ガバナンスの実践に関する公開情報です。私たちは実際に行っていること、そしてそれを検証する方法を文書化しています。

1. 認証

パスワードはscrypt（N=16384）とユーザーごとのソルトで保護。セッションはSameSite=LaxのhttpOnly Cookieで管理。二要素認証（TOTPまたはメール）。ログイン、サインアップ、復旧におけるブルートフォース対策のレート制限。

すべての機関（テナント）は、強制された行レベルセキュリティによりデータベース層で分離されています。スコープ付きアクセスは、慣習ではなく構造によって顧客間の読み取りを防止します。

機密性の高いイベントは追記専用の台帳に記録されます — 認可、同意、管理操作 — エンティティごとに検証可能な履歴を備えています。

スコープごとの同意（LGPD第8条）、いつでも可能なデータエクスポート、実際に削除される消去権。データはブラジル国内のインフラストラクチャに保存されます。

本プラットフォームは18歳以上向けです。愛情と記憶は標準。親密機能には明示的な同意が必要で、監査可能な記録として保存され、いつでも撤回できます。

何か見つけましたか？再現手順を添えてご連絡ください。私たちは調査し、対応します — 報復はありません。 security@camileai.com